Vulnerabilidades

Auth0 AD/LDAP Connector es vulnerable a problemas de secuencias de comandos en sitios cruzados (XSS) almacenadas debido a una codificación HTML incorrecta de los datos de los resultados de búsqueda y del contenido del registro del actualizador que se muestran en el panel de administración. Un usuario autenticado con…

Se ha encontrado un fallo en 389 Directory Server. Durante la autenticación SASL PLAIN, una identidad obsoleta contenida en una propiedad auxiliar de Cyrus SASL procedente de un intento de bind fallido anterior puede instalarse en una conexión tras un bind posterior, no relacionado y correcto, independientemente de…

La omisión de autorización mediante una clave controlada por el usuario en Microsoft Azure Active Directory B2C permite a un atacante no autorizado elevar privilegios a través de una red.

Inyección SQL sin autenticación en GeoDirectory, versiones <= 2.8.174.

Múltiples vulnerabilidades en versiones afectadas de Zscaler Conector de Cliente permiten la ejecución remota de código, otorgando a un usuario no autenticado y sin privilegios la capacidad de ejecutar código arbitrario en el contexto de ZCC.

Existe un problema de omisión de autenticación en las comunicaciones entre las versiones afectadas del Zscaler Client Connector y el Zscaler Client Connector Portal.

Inyección SQL sin autenticación en las versiones de Directory Pro <= 2.5.8.

Extensión de Joomla - cmsjunkie.com - Inyección SQL en la búsqueda de viajes en J-BusinessDirectory < 6.2.3 - Las palabras clave de búsqueda y ORDER BY se concatenaban en SQL. La 6.2.3 entrecomilla las palabras clave y aplica una lista de permitidos a la cláusula de ordenación.

Extensión de Joomla - cmsjunkie.com - Carga / eliminación arbitraria de archivos (recorrido de directorios) en J-BusinessDirectory < 6.2.3 - La carga/eliminación aceptaba una raíz controlada por el cliente (_path_type podía apuntar a los árboles site/admin del componente), no aplicaba la contención de rutas y usaba…

Vulnerabilidad en el producto Oracle Internet Directory de Oracle Fusion Middleware (componente: OID LDAP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle…

Vulnerabilidad en el producto Oracle Internet Directory de Oracle Fusion Middleware (componente: OID LDAP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de LDAP comprometer…

Vulnerabilidad en el producto Oracle Internet Directory de Oracle Fusion Middleware (componente: OID LDAP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de TLS comprometer Oracle…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de TLS comprometer Oracle…

Inyección SQL sin autenticación en Web Directory Free, versiones <= 1.7.13.

Inyección SQL sin autenticación en WP Directory Kit, versiones <= 1.5.4.

MongoDB BI Connector ODBC Driver puede escribir fuera de los límites de un búfer de tamaño fijo cuando una aplicación proporciona un nombre de catálogo, esquema u objeto inusualmente largo a una función de recuperación de metadatos. Esto puede provocar corrupción de memoria dentro del proceso de la aplicación que…

use-context-selector es un hook useContextSelector de React en espacio de usuario. Entre 2026-05-18 15:57:18 y 2026-05-19 15:24:34, la rama predeterminada contenía los commits maliciosos 9d8481a513b7b0d1c0941b220c69b25de748641b a 6f2dae054ca014068bdbbb4db96006424d674124, que ejecutaban código remoto controlado por el…

Una vulnerabilidad de recorrido de directorios (path traversal) en cube-root/directory-serve hasta la 1.3.7 permite a un atacante remoto no autenticado eliminar ficheros arbitrarios fuera del directorio servido previsto cuando la aplicación se ejecuta con la opción --delete.

El plugin de WordPress WP Directory Kit anterior a 1.5.5 no sanea ni escapa correctamente un parámetro antes de usarlo en una sentencia SQL, lo que conduce a una inyección SQL explotable por usuarios no autenticados.

La modificación de datos que se suponen inmutables (MAID) en Azure Active Directory permite a un atacante autorizado elevar privilegios a través de la red.

El plugin MountDev AI MCP Connector for WordPress para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 1.6.1 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes no autenticados…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: PeopleSoft Applications). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: PeopleSoft Applications). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Oracle…